Sony chơi kiểu “giang hồ” nhằm trả đũa tin tặc

(Kiến Thức) - Đòn phản công của Sony nhắm vào những ai muốn tải về các dữ liệu bị đánh cắp của hãng, sau sự cố tấn công chưa từng có tiền lệ.

Trang tin Re/code vừa cho hay Sony đang thuê lại năng lực xử lý của máy chủ đám mây dành cho các dịch vụ trực tuyến của Amazon, nhằm làm tắt nghẽn truy cập vào các trang web nào cho tải về các tập tin, dữ liệu bị đánh cắp của hãng.
Đòn tấn công này của Sony thực chất cũng tương tự như chiến thuật mà bọn tội phạm trên mạng hay sử dụng. Cụ thể, khi muốn đánh sập một trang web nào đó, các tin tặc sẽ "đổ" dồn dập một lưu lượng truy cập khổng lồ về trang web đó, khiến cho nó bị nghẽn không ai có thể truy cập vào được. Kỹ thuật này được gọi là "tấn công từ chối dịch vụ" (DoS). Về cơ bản, Sony đang làm "trò" tương tự để đánh trả bọn tin tặc.
Theo Re/code, Sony dùng máy chủ đám mây của Amazon để tạo một loạt lớn các tập nguồn "ảo" cho các dữ liệu bị đánh cắp, dưới dạng các tập tin chia sẻ mạng ngang hàng (hay còn gọi là torrent). Bất kỳ ai tải "nhầm" tập torrent "ảo" đó sẽ không thể tải được các dữ liệu bị đánh cắp.
Sony cũng nhận thức được là hành động này không thể ngăn cản hết tất cả mọi người tải được dữ liệu thật của hãng, đơn giản là chúng được chia sẻ nhan nhản trên mạng. Kết quả mà đòn phản công này mang lại chỉ là muốn đánh sập các trang cung cấp chúng, khiến cho việc tải về trở nên khó khăn.
Trang torrent nổi tiếng The Pirate Bay
 Trang torrent nổi tiếng The Pirate Bay
Chiến thuật làm cho người dùng Internet phải từ bỏ các hoạt động tải về trái phép chính là cách thức mà Hollywood đã thực hiện trong nhiều năm qua. Cụ thể, các hãng phim lớn sẽ tải lên các bản copy "giả" của các bộ phim ăn khách lên các trang chia sẻ torrent, như The Pirate Bay vừa mới bị cảnh sát Thụy Điển đánh sập chẳng hạn. Người tải về chỉ nhận ra đó là "hàng giả" chỉ sau nhiều giờ tải về.

Chia sẻ file dữ liệu qua "đám mây" cần chú ý gì?

(Kiến Thức) - Không bật cap-lock khi chat, download torrent tránh “hit and run”… đó là một số nguyên tắc “ngầm” khi sử dụng Internet. Còn đối với các dịch vụ đám mây thì  sao?

Đặt tên tài liệu theo chủ đề, đừng đặt theo tên người sử dụng. Khi bạn chia sẻ một tài liệu, thư mục hay lịch hẹn với người khác qua các dịch vụ đám mây, đừng đặt theo tên của họ, vì rất có thể trong máy họ đã có một tài liệu khác với tên đó. Nếu không để ý, những tài liệu trùng tên (hoặc gần trùng) có thể gây nhầm lẫn, ảnh hưởng đến chất lượng công việc và lãng phí thời gian đổi lại tên cho chúng. Giải pháp: Đặt tên các tài liệu được chia sẻ theo đầu mục công việc mà cả 2 đang cùng thực hiện.
Đặt tên tài liệu theo chủ đề, đừng đặt theo tên người sử dụng. Khi bạn chia sẻ một tài liệu, thư mục hay lịch hẹn với người khác qua các dịch vụ đám mây, đừng đặt theo tên của họ, vì rất có thể trong máy họ đã có một tài liệu khác với tên đó. Nếu không để ý, những tài liệu trùng tên (hoặc gần trùng) có thể gây nhầm lẫn, ảnh hưởng đến chất lượng công việc và lãng phí thời gian đổi lại tên cho chúng. Giải pháp: Đặt tên các tài liệu được chia sẻ theo đầu mục công việc mà cả 2 đang cùng thực hiện. 

Sony chính thức lên tiếng về vụ bị tin tặc tấn công

(Kiến Thức) - Ngày 24 tháng 11, server phim của Sony Pictures bị tấn công bởi hacker không rõ. Lần đầu tiên Sony chính thức bình luận vụ việc với báo chí.

 

Bên cạnh đó, hacker cũng đánh cắp bốn bản sao kỹ thuật số mới của bốn bộ phim Rage, Annie, William Turner và Still Alice, hai trong số đó thậm chí không được phát hành và được dự định để cho các thành viên của ủy ban đánh giá. Hacker cũng làm xáo trộn trật tự toàn bộ phòng thu mạng nội bộ, đó là lý do tại sao công việc của Sony Pictures phải dừng lại một vài ngày.

Tin tặc cũng có được dữ liệu tất cả các thư từ, email nội bộ giữa các thành viên của studio, thông tin đăng nhập và mật khẩu của nhiều tài khoản hoạt động trên Twitter và nhiều, nhiều hơn nữa. Khối lượng thông tin bị đánh cắp đã ước tính hàng terabyte dữ liệu. Nhân viên của Sony Pictures còn thấy trên màn hình máy tính bàn tin nhắn từ những kẻ xâm nhập từ nhóm Guardians of Peace: «Tất cả các ngươi là những tên tội phạm, bao gồm Michael Linton. Vì vậy, các ngươi sẽ đi đến địa ngục. Sẽ không có ai cứu được các người." Michael Linton là Giám đốc điều hành của Sony Pictures.

Có nghi ngờ vụ tấn công đến từ Bắc Triều Tiên để trả thù cho việc phát hành bộ phim The Interview của Sony Pictures, cốt truyện trong đó người hùng James Franco và Seth Rogen phải giết nhà lãnh đạo Bắc Triều Tiên Kim Jong-un. Nhưng các quan chức CHDCND Triều Tiên đã phủ nhận việc này, dù cho rằng hành động của tin tặc là đúng.

Sau khi cẩn thận nghiên cứu "kibersledov" tội phạm còn lại trên máy chủ, chuyên gia bảo mật máy tính của công ty Mandiant Kevin Mandia, người được giao nhiệm vụ điều tra cuộc tấn công của hacker, đã đưa ra kết luận đầu tiên về vấn đề này. Và Sony, cũng chia sẻ thông tin này trên trang web của mình:"Nhóm chúng tôi đang tiếp tục khôi phục lại các máy chủ của Sony Pictures sau cuộc tấn công. Tôi muốn chia sẻ với các bạn những kết luận đầu tiên của tôi về vấn đề này. Cuộc tấn công này là chưa từng có trong tự nhiên. Malware có thể không được phát hiện bởi các phần mềm diệt virus. Các tin tặc cùng một lúc cố gắng hủy hoại tài sản của người khác, và đã lấy đi một số lượng lớn các dữ liệu nhạy cảm." 

"Chúng tôi chắc chắn rằng đây là một hoạt động được lập kế hoạch cẩn thận, được chuẩn bị bởi một nhóm có tổ chức của các chuyên gia cấp cao. Tại thời điểm này, việc điều tra của chúng tôi vẫn đang tiếp diễn, và chúng tôi đang liên tục tìm kiếm các manh mối mới trong vụ án."

Với sự phát triển của Internet số lượng các cuộc tấn công vào các công ty lớn và các tập đoàn này đang phát triển mỗi ngày. Trong những năm qua, hoạt động của tội phạm mạng đã tăng lên đáng kể, và hàng chục tập đoàn lớn đã bị tấn công. Tất cả chúng ta chắc chắn cần phải cẩn thận hơn trong thời gian ở trong mạng lưới toàn cầu.